Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph
Importante
As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Exclua um objeto accessPackageAssignmentRequestWorkflowExtension . A extensão de fluxo de trabalho personalizada deve ser removida primeiro de todas as políticas associadas antes de poder ser excluída. Siga estas etapas para remover a extensão de fluxo de trabalho personalizada de todas as políticas associadas:
- Primeiro, recupere o accessPackageCatalogId chamando a operação Get accessPackageAssignmentPolicies e anexando
?$expand=accessPackage($expand=accessPackageCatalog)à consulta. Por exemplo,https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageAssignmentPolicies?$expand=accessPackage($expand=accessPackageCatalog). - Use a ID do catálogo de pacotes de acesso e recupere a ID do objeto accessPackageCustomWorkflowExtension que você deseja excluir executando a operação List accessPackageCustomWorkflowExtensions .
- Chame a operação Atualizar accessPackageAssignmentPolicy para remover o objeto de extensão de fluxo de trabalho personalizado da política. Para obter um exemplo, consulte o Exemplo 3: Remover customExtensionStageSettings de uma política.
Essa API está disponível nas seguintes implantações de nuvem nacional.
| Serviço global | Governo dos EUA L4 | US Government L5 (DOD) | China operada pela 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Permissões
Escolha a(s) permissão(s) marcada(s) como menos privilegiada(s) para essa API. Use uma permissão ou permissões com privilégios mais altos somente se o aplicativo exigir. Para obter detalhes sobre permissões delegadas e de aplicativo, consulte Tipos de permissão. Para saber mais sobre essas permissões, consulte a referência de permissões.
| Tipo de permissão | Permissões menos privilegiadas | Permissões com privilégios mais elevados |
|---|---|---|
| Delegado (conta corporativa ou de estudante) | EntitlementManagement.ReadWrite.All | Indisponível. |
| Delegado (conta pessoal da Microsoft) | Sem suporte. | Sem suporte. |
| Application | EntitlementManagement.ReadWrite.All | Indisponível. |
Dica
Para acesso delegado usando contas corporativas ou de estudante, o usuário conectado deve receber uma função de administrador com permissões de função com suporte por meio de uma das seguintes opções:
- Uma das seguintes atribuições de função do Azure é necessária no próprio Aplicativo Lógico ou em um escopo superior, como o grupo de recursos, a assinatura ou o grupo de gerenciamento:
- Aplicativo Lógico contribuidor
- Colaborador
- Proprietário
E uma das seguintes opções:
- Uma função no sistema de Gerenciamento de Direitos em que a função menos privilegiada é Proprietário do catálogo. Essa é a opção menos privilegiada.
- Funções do Microsoft Entra com mais privilégios com suporte para esta operação:
- Administrador de Governança de Identidade
Em cenários somente de aplicativo, o aplicativo de chamada pode receber uma das funções com suporte anteriores em vez da permissão do EntitlementManagement.ReadWrite.All aplicativo. A função de proprietário do catálogo é menos privilegiada do que a permissão do EntitlementManagement.Read.All aplicativo. Se for uma chamada delegada sem a URL propriedade em logicAppTriggerEndpointConfiguration, o chamador também precisará ser autorizado no Aplicativo Lógico.
Para obter mais informações, consulte Delegação e funções no gerenciamento de direitos e como delegar governança de acesso para gerenciadores de pacotes de acesso no gerenciamento de direitos.
Solicitação HTTP
DELETE /identityGovernance/entitlementManagement/accessPackageCatalogs/{catalogId}/customAccessPackageWorkflowExtensions/{customAccessPackageWorkflowExtensionId}
Cabeçalhos de solicitação
| Nome | Descrição |
|---|---|
| Autorização | {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização. |
Corpo da solicitação
Não forneça um corpo de solicitação para esse método.
Resposta
Se tiver êxito, este método retornará um código de resposta 204 No Content.
Exemplos
Solicitação
O exemplo a seguir mostra uma solicitação.
DELETE https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageCatalogs/32efb28c-9a7a-446c-986b-ca6528c6669d/customAccessPackageWorkflowExtensions/E3D4CE35-B16A-4E19-ADF2-616B64D336DC
Resposta
O exemplo a seguir mostra a resposta.
HTTP/1.1 204 No Content